악성코드와 유해 가능 프로그램 이란?

 1. 악성코드와 유해 가능 프로그램 이란?

 (1) 악성코드- 작성된 프로그램이 다른 사람의 컴퓨터의 속도를 느리게 하고 자주 다운이 되도록 한다거나, 저장된 파일을 망가뜨리거나, 그 사람의 컴퓨터에서 인터넷 뱅킹에 사용하고 있는 아이디와 비밀번호와 같은 중요한 정보를 빼내고자 하는 나쁜 목적으로 작성되었을 경우에 악성코드라고 한다.

  ex) 바이러스, 웜, 트로이목마/해킹툴 , 하이재커

(2) 유해 가능 프로그램- 작성된 프로그램이 고의적으로 나쁜 의도로 만들지는 않았지만, 잘못 사용되었을 경우에 사용자나 PC에 나쁜 영향을 줄 수도 있는 프로그램이 있다. 이러한 프로그램을 유해 가능 프로그램이라고 한다.

  ex) 스파이웨어, 애드웨어

2. 사내 대응

 악성코드 - V3 Pro 2004

 유해 가능 프로그램 - PC지기(배포예정)

3. 악성 프로그램별 세부 설명 별첨

※ 현재 추세는 악성코드와 유해 가능 프로그램이 별도 제작되는 것이 아니라 비교적 거부감이 적은 유해 가능 프로그램을 통해 악성코드를 다운받는다거나, 단지 불편함을 주던 유해 가능 프로그램들이 악의적인 목적으로 변하고 있어 사실상 악성코드와 유해 가능 프로그램의 경계가 모호해 지고 있습니다.

 완벽한 대응이란 사실상 어려운게 현실이며 사용자의 관심이 안정된 환경의 밑거름이 될 것이라 생각됩니다.

 

※ 악성코드 구분

특성 종류	주요 목적	피해 가능성	복제	감염대상	대책
바이러스	데이터 손실, 삭제, 손상	O	O	O	치료 (복원, 복구)
웜	급속 확산	O	O	X	삭제
트로이목마	데이터 손실/유출	O	X	X	삭제
스파이웨어 (애드웨어)	사용불편, 심리적 거부	△	X	X	삭제

1. 바이러스

- 컴퓨터 프로그램의 일부분에 자기 자신이나 자신의 변형을 복사하여 오작동, 파일삭제 등의 컴퓨터 작동에 피해를 주는 프로그램

2. 웜

- 바이러스가 다른 프로그램에 기생해서 산다는 특징이 있다면 웜은 스스로 동작할 수 있는 악성코드로 자신을 무한정 복제

- 일반적인 컴퓨터 바이러스 보다 빠른 시간 안에 전세계적으로 피해 확산

- E-mail, IRC, Messenger, P2P 등 다양한 감염 경로

 

3. 트로이목마/해킹툴

- 정상 프로그램 내부에 악의적인 기능을 가진 코드를 내장했거나 그 자체를 정상 프로그램으로 위장해 배포하는 경우로 정상 프로그램이었으나 특정한 환경이나 조건 혹은 배포자의 의도에 따른 사용자 개인 정보 유출, 시스템 및 네트워크 부하 발생, 데이터 파괴 등의 피해 유발

- 정상적인 프로그램을 수행하는 것처럼 행동하면서, 백도어를 열어 놓아 해커가 감염 당한 컴퓨터를 원격에서 제어할 수 있도록 지원하는 역할을 수행하거나 기타 악의적인 행동 수행

4. 스파이웨어

- 트랙웨어 : 사용자 성향 수집, 보통 마케팅 목적으로 사용자의 행동을 추적함, 트로이 목마 정도의 개인정보 유출 가능성은 없지만 사생활 침해 가능성이 존재하며 예기치 않은 충돌 문제 발생 가능, 최초의 스파이웨어 개념

- 기타 사용자 사생활 침해 혹은 사용자를 불편하게 하는 프로그램

- 바이러스 개념이 악의적인 목적을 가진 프로그램으로 확장

- 스파이웨어 개념도 최초의 사생활 침해 유형에서 사용자 모르게 행동하는 유형으로 개념이 확장 추세

5. 애드웨어

- 광고목적으로 제작된 프로그램으로 시스템 사용시 광고 출력

- 대표증상

  컴퓨터 사용 중 광고 창 등 광고 내용 띄움

  특정 시작 페이지 고정

  동의 없이 광고 아이콘 생성

  동의 없이 즐겨 찾기에 광고 내용 추가

  동의 없이 신뢰 사이트에 추가

  주소 창 내용 가로채 특정 사이트로 강제 이동

  기타 광고 기능 수행으로 사용자를 불편하게 하는 유형

 

하이재커

- 정상적으로는 어떤 사이트로 연결되어야 하는데 이를 가로채어 특정 사이트로 연결하거나 특정 검색엔진을 사용하게 하는 악성코드

7. 악성쿠키

- 복수의 사이트에서 사용자의 인터넷 사이트 방문기록이나 체류시간 등의 정보를 공유하도록 유출시키는 쿠키 파일. 일종의 사생활 정보 수집이며 수집된 정보는 스팸메일 발송 등에 악용